Microsoft supprimera l'authentification par SMS et voix pour Entra ID le 1er février 2027
Les administrateurs sont invités à migrer vers les passkeys, l'authentification par QR code ou les clés de sécurité FIDO2, selon un avis du Microsoft 365 Message Center.
Microsoft mettra fin à l'authentification par SMS et par voix pour Entra ID le 1er février 2027, selon un avis publié le 27 octobre dans le Microsoft 365 Message Center. Au-delà de cette date, les utilisateurs ne pourront plus recourir au SMS ni à la voix pour l'authentification multifacteur et la connexion. L'information a été rapportée par BleepingComputer.
Le changement ne concerne que Entra ID destiné aux salariés des entreprises. Les services d'identité client Azure AD B2C et Entra External ID ne sont pas visés.
Microsoft demande aux administrateurs de migrer les utilisateurs vers les passkeys, l'authentification par QR code ou les clés de sécurité FIDO2. L'entreprise invoque les risques d'hameçonnage et de SIM swapping pour justifier la préférence accordée aux passkeys.
Les organisations qui doivent conserver une authentification par téléphone devront connecter directement des fournisseurs de télécommunications tiers via le Microsoft Security Store.
Une transition engagée depuis plusieurs mois
Depuis septembre 2026, Microsoft fait des passkeys la méthode d'authentification par défaut pour Entra ID. En août 2026, l'entreprise avait déjà empêché les clients gratuits d'Entra ID d'utiliser le SMS comme méthode de connexion principale, citant les risques d'hameçonnage, de fraude et de prise de contrôle de comptes.
En bref
Quand Microsoft supprimera-t-il le SMS et la voix pour Entra ID ?
Le 1er février 2027. Au-delà de cette date, ces méthodes ne pourront plus servir à l'authentification multifacteur ni à la connexion.
Quelles méthodes d'authentification remplacent le SMS et la voix ?
Microsoft recommande les passkeys, l'authentification par QR code ou les clés de sécurité FIDO2.
Azure AD B2C et Entra External ID sont-ils concernés ?
Non. Le changement ne s'applique qu'à Entra ID pour les salariés des entreprises.